ssh - 记得修改sshd_config 的端口号，监听IP后，

1

# For changes to take effect, run:
#
# systemctl daemon-reload
# systemctl restart ssh.socket
#
Port 33xxx
ListenAddress 0.0.0.0  这个千万不要修改。这个是本机的IP，不是远程连接白名单的IP！ 太坑了AI

下面这个才是：

使用 AllowUsers 限制指定用户 + IP
格式为 用户名@允许的IP，支持单个 IP、网段或通配符（需谨慎）：
ini
# 仅允许 root 用户从 192.168.1.200 登录
AllowUsers root@192.168.1.200
# 仅允许 test 用户从 10.0.0.0/24 网段登录
AllowUsers test@10.0.0.0/24
# 多个规则用空格分隔
AllowUsers root@192.168.1.200 test@10.0.0.0/24